Securitylab.ru

Китайский университет оборонных технологий сообщил об установке нового мирового рекорда скорости для сверхпроводниковой электромагнитной маглев-системы. Согласно материалу Центрального телевидения Китая, во время недавнего испытания на 400-метровом треке опытный вагон массой в несколько тонн разогнался до 700 километров в час всего за две секунды и затем успешно остановился. Речь идёт о наивысшей скорости, достигнутой для маглев-платформы этого типа в мире. Испытание стало результатом десятилетней исследовательской работы...

В работе юридического помощника на базе искусственного интеллекта Vincent, разработанного компанией vLex, была обнаружена уязвимость, позволяющая злоумышленникам проводить фишинговые атаки через внедрение скрытого HTML-кода. Сервис используется более чем 200 тысячами юридических организаций по всему миру, включая ведущие международные юридические фирмы, что делает выявленную брешь потенциально опасной для широкого круга пользователей. Как показало исследование команды PromptArmor, киберпреступники могут внедрять вредоносный код в текст документов, оформляя его в виде невидимого белого текста...

Уязвимость в реализации POSIX CPU таймеров ядра Linux стала предметом обсуждения после публикации рабочего PoC-эксплойта. Речь идёт об ошибке CVE-2025-38352 с типичным сценарием use-after-free, которая затрагивает функцию handle_posix_cpu_timers(), отвечающую за обработку сработавших таймеров в процессе переключения задач на уровне процессора. Суть уязвимости заключается в гонке между операциями, происходящими при освобождении ресурсов для задач, перешедших в состояние зомби, и удалением соответствующего таймера...

Компания HTC, ранее весьма популярная на рынке мобильных устройств, рассчитывает на открытую стратегию в области искусственного интеллекта, чтобы закрепиться на растущем рынке умных очков. HTC делает ставку на гибкость: её новое устройство VIVE Eagle позволяет пользователям самостоятельно выбирать, какую из доступных ИИ-моделей использовать. В отличие от конкурентов, предлагающих решения на базе одного конкретного движка, тайваньский производитель решил не ограничиваться рамками единственной платформы...

Глубоко внутри звёзд, гигантских планет и даже в ядре Земли вещество существует в необычном состоянии, которое не укладывается в привычные категории. Оно уже не твёрдое тело, но ещё и не полноценная плазма. Физики называют эту форму тёплым плотным веществом — и именно она во многом определяет, как планеты формируют магнитные поля и как протекают процессы термоядерного синтеза. Парадокс в том, что это состояние чрезвычайно распространено во Вселенной и при этом почти не поддаётся экспериментальному изучению...

Американский стартап Max Space, работающий над расширяемыми модулями для орбитальных станций, решил сделать следующий шаг и построить собственную станцию. Компания объявила о проекте Thunderbird Station — компактной орбитальной платформе, которую планируют вывести в космос одним запуском ракеты Falcon 9. О планах стало известно 17 декабря. По расчётам Max Space, после выхода на орбиту станция развернётся до внутреннего объёма около 350 кубических метров. Для сравнения, это примерно треть объёма Международной космической станции — и всё это при одном запуске, без сборки из нескольких модулей...

Утечка четвёртого эпизода, связанного с хакерской группировкой APT35, также известной как Charming Kitten, резко меняет представление об этой структуре. Ранее в трёх выпусках, подробно разобранных исследователем Нариманом Гарибом, внимание сосредотачивалось на внутренней организации группы, включая мужские и женские хакерские команды, а так же примерные зарплаты исполнителей. В последней порции опубликованных данных продолжается эта тенденция: речь идёт о бухгалтерии, управлении инфраструктурой и логистике киберопераций...

Почти 5 лет на Марсе превратили ровер Perseverance в опытного путешественника, способного идти всё дальше от точки посадки. За это время марсоход преодолел примерно 40 километров и теперь направляется к новой области, получившей неофициальное имя Lac de Charmes. В ближайший год именно там аппарат будет искать породы, подходящие для отбора образцов, которые однажды могут оказаться на Земле. Такой темп и выносливость изначально закладывались в конструкцию миссии. Perseverance создавали с расчётом на...

Компания X, принадлежащая Илону Маску, подала в суд на стартап Operation Bluebird, пытающийся зарегистрировать торговую марку Twitter. Хотя сама платформа уже давно сменила имя и логотип, прежнее название остаётся широко используемым, что неожиданно признали и представители X в судебных документах. После покупки Twitter в 2022 году Маск отказался от прежнего бренда и перезапустил сервис под названием X, убрав с него узнаваемую синюю птицу. Однако, как показывает развитие ситуации, для миллионов пользователей...

Даже самые привычные элементы городской среды всё чаще оказываются связаны с цифровыми технологиями, и иногда это приводит к неожиданным инцидентам. В Нидерландах внимание специалистов привлёк случай, который на первый взгляд выглядит почти курьёзным, но на деле хорошо иллюстрирует уязвимость общественной инфраструктуры. Объектом несанкционированного доступа стал обычный городской фонтан, управление которым оказалось доступно извне. Ранее военные контрразведывательные структуры страны упоминали о вмешательстве в работу одной из общественных систем, не раскрывая, о чём именно шла речь...

Расширения для браузера давно стали привычным способом ускорить работу и добавить полезные функции, но очередной случай показывает, как легко этот удобный инструмент превращается в канал для тихого сбора чувствительных данных. Специалисты Koi Security сообщили, что расширение Urban VPN Proxy для Google Chrome, отмеченное значком Featured (рекомендовано) и установленное примерно у шести миллионов пользователей, перехватывало переписку с популярными ИИ-чатботами. Речь идёт о запросах и ответах в сервисах вроде ChatGPT, Claude, Copilot, DeepSeek, Gemini, Grok, Meta AI и Perplexity...

За три месяца наблюдений специалисты Forescout зафиксировали более 60 миллионов атакующих запросов, направленных на устройства на границе промышленных сетей. Анализ активности в рамках ловушек показал: устройства периметра — промышленные маршрутизаторы и брандмауэры — становятся целью атак гораздо чаще, чем те, что случайно оказались в открытом доступе. Именно они приняли на себя две трети всей вредоносной активности. Большая часть запросов приходилась на SSH и Telnet, при этом основную угрозу представляли автоматизированные попытки подбора логинов и паролей...